«Лаборатория Касперского» предупреждает о фишинговых письмах, выдающих себя за госорганы
Коротко
«Лаборатория Касперского» предупредила о новой волне мошеннических писем, рассылаемых на корпоративные адреса, в которых отправители выдают себя за государственные органы и используют QR-коды, ведущие на поддельные платёжные страницы, сообщают РИА Новости, CNews и iXBT. CNews и iXBT сообщили, что решения «Касперского» с 11 сентября 2026 года заблокировали более 800 таких сообщений. Компания рекомендовала получателям проверять адреса отправителей и не переходить по QR-кодам в неожиданных письмах.
Почему это важно
Рассылки нацелены на корпоративные ящики сотрудников, где сообщение, имитирующее знакомое ведомство, может подтолкнуть получателя к небольшому платежу и вводу данных банковской карты. Число заблокированных «Касперским» сообщений с середины сентября указывает на то, что кампания продолжается, а не является разовой. В документах нет сведений о том, заплатил ли кто-либо или потерял деньги, поэтому фактический ущерб не установлен.
Ключевые факты
- «Лаборатория Касперского» сообщила о новой волне мошеннических писем, рассылаемых на корпоративные адреса, в которых отправители выдают себя за государственные органы. [ 1 , 2 , 3 ]
- Сообщения содержат QR-коды, ведущие на поддельные страницы, имитирующие сервис отслеживания почтовых отправлений. [ 2 , 3 ]
- Решения «Касперского» с 11 сентября 2026 года заблокировали более 800 таких сообщений, заявила компания. [ 2 , 3 ]
- В письмах упоминается якобы предстоящая проверка или говорится, что документы отправлены спецдоставкой, и получателя просят отсканировать QR-код, чтобы их получить. [ 2 , 3 ]
- Получателей просят внести небольшую сумму за якобы почтовые услуги, а затем ввести данные банковской карты на поддельной платёжной странице. [ 2 , 3 ]
- По данным iXBT, поддельная платёжная страница запрашивает номер карты, срок действия, CVC-код, имя держателя карты и номер телефона. [ 3 ]
- Специалисты «Касперского» рекомендовали проверять адрес отправителя и не вводить данные карты на странице, открытой по QR-коду из неожиданного письма. [ 3 ]
Подтверждено несколькими источниками
- «Лаборатория Касперского» предупредила о новой волне мошеннических рассылок. [ 1 , 2 , 3 ]
- Мошеннические письма рассылаются на корпоративные адреса, а их отправители выдают себя за государственные органы. [ 2 , 3 ]
- Сообщения содержат QR-коды, ведущие на поддельные страницы. [ 2 , 3 ]
- Решения «Касперского» с 11 сентября 2026 года заблокировали более 800 таких сообщений. [ 2 , 3 ]
- Схема просит получателя внести небольшой платёж, а затем ввести данные банковской карты. [ 2 , 3 ]
Пока неясно
- Совершил ли кто-либо из получателей платёж или потерял деньги, и сколько компаний получили эти сообщения. Ни в одном из документов не указано, увенчалась ли схема успехом, и не приводится цифра по пострадавшим компаниям или сотрудникам.
- «Касперский» уже наблюдал подобные рассылки весной, до текущей волны. Об этом говорится только в отчёте CNews; другие документы упоминают лишь текущую волну.
Что пишут местные СМИ
Хронология, местное время
- РИА Новости публикует свой отчёт о предупреждении «Лаборатории Касперского» насчёт новой волны мошеннических рассылок. [ 1 ]
- CNews публикует подробности схемы, включая более 800 сообщений, заблокированных с 11 сентября 2026 года. [ 2 ]
- iXBT сообщает о той же кампании и добавляет советы по проверке адресов отправителей и отказу от ввода данных карты. [ 3 ]